Бот-мрежата Necurs, която разпространяваше вируса-изнудвач Locky неочаквано спря работа за няколко дни, сега се активира отново и започна да разпространява нов вирус, който блокира потребителските файлове. Рансъмуерът Bart, наречен така понеже дава това разширение на файловете, не е толкова сложен като Locky, но приликите са много. Вирусните експерти от PhishMe, Proofpoint и други публикуваха особеностите на новия вирус.
Bart и Locky се разпространяват като спам в електронната поща, като в писмата има прикачен ZIP архив, който при съдържа вредоносен файл, написан на JavaScript. Този файл от своя страна след разархивиране и активиране изтегля междинното приложение RockLoader, което изтегля Bart. Locky също използва RockLoader за своето разпространяване.
Bart обаче няма нужда от онлайн-връзка с външен сървър. Шифрирането на файловете става локално и не е необходим достъп до интернет. Вместо директно да шифрова файловете Bart ги компресира във вид на ZIP-архиви с парола. Така например файлът image.jpeg се превръща в image.jpeg.bart.zip. Рансъмуерът разпознава 159 вида файлови разширения. След като блокира всичко възможно, Bart извежда съобщение за откуп във вид на текстов файл във всяка папка и сменя тапета на десктопа. Съобщението и тапета са същите като при Locky.
Създателите на Bart искат като откуп сериозната сума от 3 биткойна (около $1800) за връщане на достъпа до блокираните файлове.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
